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No-Spy-Garantie bei IT-Auftragsvergaben 


Vorbemerkung der Fragesteller 

Laut „Frontal21“ (Sendung vom 21. Oktober 2014) wurden über 110 US-Fir- 
men in den Jahren 2011 und 2012 durch das Auswärtige Amt in sogenannten 
Verbalnoten rechtlich mit den US-Streitkräften gleichgestellt und es ihnen da- 
durch gestattet, für die US-Armee im Bereich „analytische Dienstleistungen“ 
tätig zu werden. Dahinter verberge sich die nachrichtendienstliche Auswertung 
von Datennetzen. Unter den Firmen sei mit Booz Allen Hamilton auch der frü- 
here Arbeitgeber des Whistleblowers Edward Snowden gewesen. Aktuell sol- 
len noch 44 Verträge mit Spionagedienstleistem in Deutschland bestehen. Ge- 
genüber „Frontal2 1 “ erklärte jedoch der Präsident des Bundesamtes für Verfas- 
sungsschutz, Hans-Georg Maaßen, er habe „keine Erkenntnisse, dass die Fir- 
men in Deutschland gegen deutsche Interessen tätig sind.“ 

Aus der NSA-Abhörpraxis haben allerdings die Bundesregiemng und die weit 
überwiegende Mehrzahl der Bundesländer nach Medienberichten zumindest 
bei der Vergabe von Neuverträgen mit IT-Unternehmen eine erste Konsequenz 
gezogen. So hat das Bundesministerium des Innern (BMI) nach der öffent- 
lichen Diskussion um den „US-Spionagedienstleister CSC“ (vgl. www. 
tagesschau.de vom 15. Mai 2014) am 30. April 2014 die entsprechenden Ver- 
gaberichtlinien bei Aufträgen an Telekommunikations- und IT-Firmen um eine 
No-Spy-Klausel (Erklämng im Rahmen der Zuverlässigkeitsprüfüng) erweitert 
(vgl. hierzu u. a. www.tagesschau.de vom 15. Mai 2014). Derzeit seien alle 
Bundesländer bis auf Hessen dabei, ihre Vergaberichtlinien nach dem Vorbild 
des BMI zu verändern. Danach sollen Telekommunikationsuntemehmen nur 
noch dann Aufträge erhalten, wenn sie eine sogenannte No-Spy-Garantie abge- 
ben, mit der sie versichern, dass sie rechtlich nicht verpflichtet sind, vertrau- 
liche Daten an ausländische Geheimdienste und Sicherheitsbehörden weiterzu- 
geben. Zudem müssten sie sich verpflichten, den Auftraggebern nachträgliche 
Ändemngen an dieser Situation unverzüglich mitzuteilen. Insbesondere US- 
amerikanische IT-Firmen und ihre Töchter unterliegen nach Ansicht von Thilo 
Weichert, Datenschutzbeauftragter von Schleswig-Holstein, US-Recht, mit der 
Folge, „dass nach dem Foreign Intelligence Surveillance Act eben personenbe- 
zogene Daten, auch sonstige Betriebs- und Geschäftsgeheimnisse abgezogen 
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werden und dann an die Dienste in den USA weitergegeben werden müssen“ 
(ebd.). 

Am 24. Juni 2014 kam die Vergabekammer des Bundes allerdings in ihrer Ent- 
scheidung (VK 2 - 39/14) zu dem Urteil, dass die Kriterien für die Eignung ei- 
nes Bieters nicht „durch den Auftraggeber beliebig erweitert werden“ können, 
sondern dass der „in den Europäischen Richtlinien vorgegebene Katalog der 
zulässigen Eignungsanforderungen bzw. der Ausschlussgründe [an den Bieter] 
abschließend“ ist. Die Vergabekammer des Bundes hält demnach die Abfrage 
einer Eigenerklärung, wonach ein Bewerber hinsichtlich vertraulicher Infor- 
mationen keinen gesetzlichen Offenlegungspflichten gegenüber ausländischen 
Sicherheitsbehörden unterliegt, für unzulässig. 

Nach Ansicht der Bundesregierung stellt die Vertragsklausel jedoch „aus ver- 
gaberechtlicher Sicht kein Element dar, das im Rahmen der Prüfung der Eig- 
nung des Bieters oder Bewerbers zu berücksichtigen ist. Die Vertragsklausel ist 
eine sogenannte Ausführungsbedingung nach § 97 Absatz 4 Satz 2 des Geset- 
zes gegen Wettbewerbsbeschränkungen, die im Rahmen der Auftragsausfüh- 
rung zwingend vom Auftragnehmer zu berücksichtigen ist. Die diesbezüglich 
verlangte Eigenerklärung ist die ausdrückliche, schriftliche Bestätigung des 
Bieters/Bewerbers, diese Ausführungsbedingung später auch einzuhalten.“ 
(Antwort der Bundesregierung auf die Mündliche Frage 1 3 des Abgeordneten 
Andrej Hunko auf Bundestagsdrucksache 18/2567). 

Da ein solches Kriterium nicht im abschließend definierten Katalog der Zuver- 
lässigkeitsanforderungen enthalten ist, sieht das Vergaberecht somit nach Auf- 
fassung der Fragesteller und Vergabekammer des Bundes derzeit keine rechts- 
konforme Möglichkeit vor, bereits in der Phase der Eignungsprüfung vom Bie- 
ter eine „No-Spy-Erklärung“ zu verlangen. Daher können Bieter, die eine sol- 
che Erklärung nicht abgeben, auch nicht rechtswirksam als „unzuverlässig“ 
von der Auftragsvergabe ausgeschlossen werden. Allenfalls bleibt in der spä- 
teren Phase der Vertragsverhandlung die Möglichkeit, vom vorgesehenen Auf- 
tragnehmer eine entsprechende Vertragsklausel zu verlangen. Dies wirft jedoch 
die Frage auf, wie die Einhaltung der Nicht- Weitergabe-Verpflichtung (nach 
deutschem Vertragsrecht) überprüft werden soll und wie ein Verstoß der Auf- 
tragnehmer sanktioniert werden kann. 


Vorbemerkung der Bundesregierung 

Die Bundesregierung kann amerikanischen Unternehmen, die in Deutschland 
für die US-Streitkräfte tätig sind, auftragsbezogen unter bestimmten Bedingun- 
gen Befreiungen und Vergünstigungen gewähren. 

Grundlage dafür sind neben Artikel 72 des Zusatzabkommens zum NATO-Trup- 
penstatut (NATO - Organisation des Nordatlantikvertrages) die deutsch-ameri- 
kanische Vereinbarung vom 19. Mai 1998 über die Gewährang von Befreiungen 
und Vergünstigungen an Unternehmen, die mit Dienstleistungen auf dem Gebiet 
der Truppenbetreuung für die in der Bundesrepublik Deutschland stationierten 
Truppen der Vereinigten Staaten von Amerika beauftragt sind (geändert 2001, 
2003, 2009, BGBl. 1998 II S. 1199, 2001 II S. 1029, 2003 II S. 437, 2010 II S. 5), 
und die deutsch-amerikanische Vereinbarang vom 29. Juni 2001 über die Ge- 
währung von Befreiungen und Vergünstigungen an Unternehmen, die mit 
Dienstleistungen auf dem Gebiet analytischer Tätigkeiten für die in der Bundes- 
republik Deutschland stationierten Truppen der Vereinigten Staaten von Ame- 
rika beauftragt sind (geändert 2003 und 2005, BGBl. 2001 II S. 1018, 2003 II 
S. 1540, 2005 IIS. 1115). 

Der Begriff „analytische Tätigkeiten“ umfasst unterschiedliche Unterstützungs- 
leistungen für die US-Streitkräfte. 

Die entsprechend der Rahmenvereinbarung ergangenen Notenwechsel befreien 
die betroffenen Unternehmen auftragsbezogen nach Artikel 72 Absatz 4 i. V. m. 
Artikel 72 Absatz 1 Buchstabe b des Zusatzabkommens zum NATO-Truppen- 
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Statut von den deutschen Vorschriften über die Ausübung von Handel und Ge- 
werbe, etwa von Vorschriften zu Handels- und Gewerbezulassung und Preis- 
überwachung. Andere Vorschriften des deutschen Rechts bleiben hiervon unbe- 
rührt und sind einzuhalten. Insoweit bleibt es bei dem in Artikel II des NATO- 
Truppenstatuts verankerten Grundsatz, dass das Recht des Aufnahmestaates, in 
Deutschland mithin deutsches Recht, zu achten ist. Jedes in Deutschland tätige 
Unternehmen und dessen Arbeitnehmer müssen deutsches Recht einhalten. Dies 
gilt unabhängig davon, für wen das Unternehmen tätig ist. 


1. Trifft es nach Kenntnis der Bundesregiemng zu, dass US -Unternehmen 
durch Gesetze, wie den „Patriot Act“ oder den „Protect America Act“, ent- 
sprechenden Verpflichtungen zur Informationsweitergabe an US-Dienste 
unterliegen, und wenn ja, in welcher Form, und gibt es weitere US-Rege- 
lungen, die solche Verpflichtungen enthalten? 

2 . Wann und aufgmnd welcher Ereignisse oder Informationen hat die Bundes- 
regiemng erstmals von solchen Verpflichtungen erfahren? 

Die Fragen 1 und 2 werden wegen des Sachzusammenhangs gemeinsam be- 
antwortet. 

Der Bundesregierung liegen keine eigenen Erkenntnisse zu Art und Umfang von 
Verpflichtungen zur Informationsweitergabe im Sinne der Fragestellung vor. 


3. Welche Erkenntnisse hat die Bundesregiemng über Fälle, in denen Unter- 
nehmen, die in Deutschland öffentliche Aufträge erhalten haben, aufgmnd 
von Gesetzen, wie dem „Patriot Act“ oder dem „Protect America Act“, zur 
Informationsweitergabe an US-Dienste verpflichtet waren? 

Der Bundesregiemng liegen hierzu keine Erkenntnisse vor. 


4. Trifft es zu, dass in den Jahren 2011 und 2012 110 US-Firmen durch das 
Auswärtige Amt in sogenannten Verbalnoten rechtlich mit den US -Streit- 
kräften gleichgestellt wurden und es ihnen dadurch möglich wurde, für die 
US-Armee im Bereich „analytische Dienstleistungen“ tätig zu werden? 

5. Kann die Bundesregiemng die Angaben von „Frontal? 1“, wonach es noch 
44 laufende Verträge mit US-Spionagedienstleistern in Deutschland gibt, 
bestätigen, und wenn ja, um welche Verträge welcher Unternehmen handelt 
es sich? 

6. Mit welchen der 110 US-Firmen, die als Spionagedienstleister für das US- 
Militär in Deutschland tätig waren oder noch tätig sind, wurden durch deut- 
sche Bundesministerien und Bundesbehörden Aufträge abgeschlossen, und 
um welche handelte es sich dabei im Detail (bitte nach Jahr, Auftragnehmer, 
Auftraggeber, Auftragsart, Dauer und Kosten des Auftrags aufschlüsseln)? 

Die Fragen 4 bis 6 werden wegen des Sachzusammenhangs gemeinsam be- 
antwortet. 

Der Bundesregiemng liegen keine Erkenntnisse vor, wonach 110 Unternehmen 
als „Spionage-Dienstleister“ für die Streitkräfte der Vereinigten Staaten von 
Amerika in Deutschland tätig waren oder noch tätig sind. 

Zu dem Verfahren und der inhaltlichen Reichweite der auftragsbezogenen Be- 
freiungen von den deutschen Vorschriften über Handel und Gewerbe von für die 
amerikanischen Streitkräfte tätigen Unternehmen wird auf die Vorbemerkung 
der Bundesregiemng verwiesen. 
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ln den Jahren 2011 und 2012 fanden 47 Notenwechsel für Aufträge im Bereich 
analytischer Dienstleistungen statt, durch die 28 Unternehmen für konkrete Auf- 
träge von deutschen Vorschriften über die Ausübung von Handel und Gewerbe 
befreit wurden, ln demselben Zeitraum fanden weitere 52 Notenwechsel für 
Aufträge aus dem Bereich Trappenbetreuung statt, durch die 27 Unternehmen 
für konkrete Aufträge von den deutschen Vorschriften über Handel und Ge- 
werbe befreit wurden. 

Derzeit (am 14. November 2014) sind 36 Notenwechsel für Aufträge im Bereich 
analytischer Dienstleistungen in Kraft, durch die 27 Unternehmen von deut- 
schen Vorschriften über die Ausübung von Handel und Gewerbe befreit werden, 
sowie 44 Notenwechsel für Aufträge im Bereich Trappenbetreuung, durch die 
für 30 Unternehmen von den deutschen Vorschriften über die Ausübung von 
Handeln und Gewerbe befreit werden. Die Einzelheiten zu den Unternehmen 
und deren Aufträgen sind im Bundesgesetzblatt veröffentlicht. 


7. Wie will die Bundesregierang verhindern, dass Daten aus den bestehenden 
deutschen Aufträgen mit US-Firmen an US-Dienste gelangen? 

Neben der Anwendung der einschlägigen datenschutz- und strafrechtlichen Be- 
stimmungen kann dies durch vertragsrechtliche Vereinbarungen erschwert wer- 
den. 

Bei der Vergabe von Aufträgen an externe Firmen durch Bundesbehörden wird 
zudem stets darauf geachtet, dass der Sensibilität der zu verarbeitenden Daten 
entsprechende Vorkehrungen gelten. Beispiele dafür sind die Beauftragung von 
Unternehmen, die der Geheimschutzbetreuung des Bundesministeriums für 
Wirtschaft und Energie (BMWi) unterliegen, sowie die Verpflichtung der einzel- 
nen externen Beschäftigten zur Verschwiegenheit bezüglich der ihnen im Rah- 
men ihrer Tätigkeit bekannt werdenden Sachverhalte. 

Gemäß § 1 Absatz 1 des Verpflichtungsgesetzes kann jeder, der — ohne Amtsträ- 
ger zu sein - bei einer Behörde beschäftigt ist oder für sie tätig ist, zur gewissen- 
haften Erfüllung seiner Obliegenheiten verpflichtet werden, also auch Beschäf- 
tigte eines Privatuntemehmens, das Auswertungsarbeiten für eine Behörde vor- 
nimmt. 


8. Welche Garantien hat die Bevölkerung auf deutschem Boden, dass ihre 
Daten von den beauftragten Unternehmen nicht an ausländische Dienste 
weitergegeben werden? 

Auf die Antwort zu Frage 7 wird verwiesen. 


9. Wie lautet die No-Spy-Klausel des BMI genau? 

Der entsprechende Erlass des BMI vom 30. April 2014 sowie die hierzu durch 
das BMI veröffentlichte Handreichung vom 19. August 2014 wurde vom Bun- 
desministerium des Innern im Internet unter der URL www.bmi.bund.de/ 
SharedDocs/Kurzmeldungen/DE/20 14/08/no-spy-erlass.html veröffentlicht. Auf 
diese Veröffentlichung wird verwiesen. 
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1 0. Gibt es Ausnahmeregelungen oder Einschränkungen der No-Spy-Klausel, 
und wenn ja, welche? 

In der vom BMI im Internet veröffentlichten Handreichung vom 19. August 
2014 (siehe die Antwort zu Frage 9) sind Praxishinweise zu der Klausel enthal- 
ten, die abhängig vom Vertragsgegenstand und der Sicherheitsrelevanz der 
anfallenden Daten verwendet vorgenommen werden können. Hierauf wird ver- 
wiesen. 


1 1 . Trifft es nach Kenntnis der Bundesregiemng zu, dass alle Bundesländer 
mit Ausnahme des Bundeslandes Hessen ihre Vergaberichtlinien nach 
dem Vorbild des BMI um eine No-Spy-Klausel ergänzen, welchen Stand 
haben die Anpassungsbemühungen der Bundesländer jeweils, und mit 
welcher Begründung geht Hessen hier einen Sonderweg? 

12. Inwieweit unterscheiden sich nach Kenntnis der Bundesregiemng ggf. die 
entsprechenden Vergaberichtlinien bei Aufträgen an Telekommunika- 
tions- und IT-Firmen auf Landesebene von denjenigen des Bundes? 

Die Fragen 11 und 12 werden wegen des Sachzusammenhangs gemeinsam be- 
antwortet. 

Der Bundesregiemng liegen hierzu keine eigenen Erkenntnisse vor. 


13. Gibt es nach Kenntnis der Bundesregiemng bereits Klagen von Unterneh- 
men gegen die geänderten Vergaberichtlinien, z. B. wegen Wettbewerbs- 
beschränkungen, und wenn ja, um welche Firmen handelt es sich dabei, 
und welche Ausschreibungen sind betroffen? 

Auf Ebene des Bundes liegen keine Klagen vor. Für den Bereich der Länder lie- 
gen der Bundesregiemng keine eigenen Erkenntnisse vor. 


14. Teilt die Bundesregiemng die Einschätzung, dass Bieter, die eine solche 
Erklämng nicht abgeben, nicht rechtswirksam von der Auftragsvergabe 
ausgeschlossen werden können und daher die No-Spy-Klausel faktisch 
unanwendbar ist, und welche Konsequenzen hat das für die Vergabepraxis 
der Bundesregiemng (bitte begründen)? 

Die Erklämng ist Teil des abzuschließenden Vertrages. Das Streichen der ent- 
sprechenden Klausel stellt eine Modifikation der Vergabeunterlagen dar, was in 
den meisten Vergabeverfahren unzulässig ist und zum Ausschluss des entspre- 
chenden Gebotes führt. In Vergabeverfahren, in denen Verhandlungen mit Bie- 
tern zulässig sind, muss die Vergabestelle nicht jedem Ändemngswunsch eines 
Bieters nachkommen. Insofern ist eine Vergabe bei unterlassener Abgabe der Er- 
klämng nicht zwingend erforderlich. 


15. Welche Unternehmen haben bislang bei welchen Projekten die No-Spy- 
Garantie unterzeichnet? 

Im Rahmen von Vergabeverfahren, die durch das Beschaffungsamt des Bundes 
durchgeführt worden sind, haben die folgenden Unternehmen nach Erteilung 
des Zuschlages mit dem Abschluss des entsprechenden Vertrages die sog. No- 
Spy-Klausel unterzeichnet: 
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Vertragsgegenstand 

Unternehmen 

Beratung im Bereich Content-Secu- 
rity für das BMI 

CANCOM on line GmbH 

Rahmenvertrag zur Beratung im Be- 
reich Geo-IT 

CSC Deutschland Solutions GmbH 

Rahmenvertrag zur Beratung in den 
Bereichen Wissensmanagement, Web 
2.0, soziale Netzwerke und Kollabora- 
tionsplattformen 

CSC Deutschland Solutions GmbH 

Rahmenvertrag zur technischen Bera- 
tung im Bereich Green IT 

Fujitsu Technology Solutions GmbH 

Bewachung 

RWS Sicherheitssysteme 

Konzeptionierung Umzug 

CML Gesellschaft für Planung und 
Projektmanagement mbH 


Zudem wurde die Eigenerklärung vom Bundeskriminalamt von der Firma CSC 
Deutschland Solutions GmbH, Wiesbaden, eingefordert. Sie wurde von dem ge- 
nannten Unternehmen auch abgegeben. Das Unternehmen ist mit Unterstüt- 
zungsleistungen im Rahmen der Entwicklung einer Software zur Durchführang 
von Maßnahmen der Quellen-Telekommunikationsüberwachung tätig. 

Eine offene Beantwortung der Frage ist im Hinblick auf Aufträge des Bundes- 
amtes für Verfassungsschutz (BfV) ausgeschlossen, da die Antwort Informatio- 
nen enthält, deren Kenntnis durch Unbefugte für die Interessen der Bundesrepu- 
blik Deutschland schädlich sein kann. Die Informationen betreffen Unterneh- 
men, die das BfV bei der Aufgabenerledigung des BfV unterstützen, und Einzel- 
heiten der geschäftlichen Verbindungen. Ihre Kenntnis lässt Rückschlüsse auf 
die Aufgabenerledigung zu und könnte diese gefährden. Die erfragten Informa- 
tionen sind nur in eingestufter Form zu übermitteln, womit dem Informationsin- 
teresse der Fragesteller Rechnung getragen wird. Eine entsprechende Liste wird 
daher gesondert als „VS - Vertraulich“ der Geheimschutzstelle des Deutschen 
Bundestages übermittelt.* 


16. In wie vielen Fällen haben Auftraggeber des Bundes auf den Einsatz der 
No-Spy-Klausel verzichtet? 

Der Einsatz der Klausel ist nur im Geschäftsbereich des BMI bei Beschaffungen 
erforderlich, in denen der Bedarfsträger eine entsprechende Sicherheitsrelevanz 
feststellt. In keinem dieser Fälle wurde auf den Einsatz der Klausel verzichtet. 


17. In wie vielen Fällen haben Bieter die Fordemng der No-Spy-Erklämng ge- 
rügt, und in welchen Vergabeverfahren des Bundes rechnet die Bundesre- 
giemng mit Klagen von Bietern (bitte jeweils nach Auftraggeber, Auftrag 
und Bieter aufschlüsseln)? 

In einem Fall hat ein Bieter, ein deutsches Unternehmen, die Forderung nach 
Abgabe der sog. No-Spy-Klausel gerügt. Es handelt sich um ein Verfahren nach 
der Vergabeverordnung Verteidigung und Sicherheit (VSVgV) vom 12. Juli 


* Das Bundesministerium des Innern hat die Antwort als „VS - Vertraulich“ eingestuft. Die Antwort ist 
in der Geheimschutzstelle des Deutschen Bundestages hinterlegt und kann dort nach Maßgabe der Ge- 
heimschutzordnung eingesehen werden. 
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2012 (BGBl. 1 S. 1509), die zuletzt durch Artikel 12 des Gesetzes vom 11. Au- 
gust 2014 (BGBl. 1 S. 1348) geändert worden ist. Einzelheiten zum Auftrag- 
geber, Auftrag und Bieter dürfen nach den rechtlichen Vorgaben in § 6 VSVgV 
sowie in § 30 Absatz 3 VSVgV nicht öffentlich mitgeteilt werden. Diese Rege- 
lungen dienen - ausdrücklich auch zugunsten der Bieter und Auftragnehmer — 
dem Schutz der Vertraulichkeit in den sensiblen Bereichen der Beschaffungen in 
den Bereichen Sicherheit und Verteidigung und wegen des besonderen Schutz- 
bedürfnisses von Informationen im Rahmen dieser Auftragsverhältnisse der Si- 
cherung der staatlichen Aufgabenwahmehmung in diesem Bereich und somit 
dem gesamtstaatlichen Interesse. Die erfragten Informationen sind nur in „VS — 
Nur für den Dienstgebrauch“ eingestufter Form zu übermitteln, womit dem In- 
formationsinteresse der Fragesteller Rechnung getragen wird.* 


18. Inwieweit erwägt die Bundesregiemng, aufgmnd der rechtlichen Pro- 
bleme mit der No-Spy-Klausel, die Vergabeverordnung zu ändern, und in 
welcher Form wäre eine solche Regelung auch entgegen den europäischen 
Vorgaben möglich? 

Die No-Spy-Klausel kann als besondere Bedingung für die Ausführung von öf- 
fentlichen Aufträgen (sog. Ausführangsbedingungen) bereits auf der Grandlage 
des bestehenden deutschen und europäischen Vergaberechts ohne weiteres in ein 
Vergabeverfahren einbezogen und dem bezuschlagten Unternehmen zwingend 
vom öffentlichen Auftraggeber vorgegeben werden. Daher besteht mit Blick auf 
die No-Spy-Klausel kein Änderungsbedarf bei der Vergabeverordnung oder an- 
derer Rechtsgrundlagen zum Vergaberecht. 


1 9. Wamm sieht die No-Spy-Klausel nur eine Garantie bezüglich einer Daten- 
weitergabe an „ausländische Nachrichtendienste“ vor? 

Es trifft nicht zu, dass die Klausel nur eine Garantie bezüglich einer Datenwei- 
tergabe an „ausländische Nachrichtendienste“ vorsieht. 


20. In welchem Umfang bekommen Tamfirmen und Tameinrichtungen der 
deutschen Sicherheitsbehörden öffentliche Aufträge, und unterliegen 
diese dann auch der No-Spy-Klausel? 

Die Sicherheitsbehörden des Bundes nutzen keine Tamfirmen und Tameinrich- 
tungen zur Durchführung öffentlicher Aufträge. Sofern Sicherheitsbehörden und 
deren Einrichtungen — unabhängig davon, ob sie getarnt tätig sind oder nicht — be- 
hördliche Aufträge erhalten, bestimmte Aufgaben zu erledigen, handelt es sich 
nicht um öffentliche Aufträge. 


21. Werden nach Kenntnis der Bundesregierang Kunden von den Unterneh- 
men darüber informiert, dass die Dienste und auch die Polizeibehörden auf 
ihre Daten in der Bundesrepublik Deutschland umfassenden Zugriff ha- 
ben? 

Die Bundesregierung erhebt nicht, welche Informationen im hier aufgeworfenen 
Zusammenhang Kunden von Unternehmen erhalten. Die genannte Information 


* Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 
Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Be- 
rechtigten eingesehen werden. 
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wäre falsch, da Nachrichtendienste und Polizeibehörden in Deutschland keinen 
umfassenden Zugriff auf Kundendaten von Unternehmen haben. 


22. Wie und von wem wird die Einhaltung der „Erklämng im Rahmen der Zu- 
verlässigkeitsprüfung“ konkret überprüft? 

Hierfür ist die mit der Vergabe sowie die mit der Durchführung des Vertrages be- 
traute Stelle zuständig. 


23. Welche Konsequenzen hätte ein Verstoß gegen die No-Spy-Garantie? 

Auf die Ausführangen in Nummer 6 der Handreichung vom 19. August 2014 
(siehe die Antwort zu Frage 9) wird verwiesen. 


24. Welche Unternehmen sind nach Kenntnis der Bundesregiemng betroffen? 
Ein Verstoß wurde bislang nicht festgestellt. 

25. Welche Geräte welcher Unternehmen kennt die Bundesregiemng, in die 
backdoors eingebaut wurden, die ausländischen Nachrichtendiensten einen 
unkontrollierten Zugriff erlauben? 

26. Welche Software von welcher Firma ist der Bundesregiemng bekannt, die 
ausländischen Nachrichtendiensten einen unkontrollierten Zugriff er- 
laubt? 

Die Fragen 25 und 26 werden wegen des Sachzusammenhangs gemeinsam be- 
antwortet. 

Grundsätzlich können in Hard- und Software-Produkten enthaltene Fehler für 
unkontrollierte Angriffe genutzt werden. Eine Unterscheidung, ob diese Fehler 
gezielt oder ungezielt entstanden sind, ist in den meisten Fällen nicht möglich. 


27. Hat die Bundesregiemng, die im europäischen und Drittausland agieren- 
den Töchter deutscher IT-Unternehmen aufgefordert, eine solche No-Spy- 
Klausel in ihre jeweiligen Geschäftsbedingungen mit aufzunehmen? 

Nein. Die Bundesregierung fordert, anders als in einer staatlich gelenkten Plan- 
wirtschaft, keine Unternehmen zu einer konkreten Ausgestaltung ihrer Ge- 
schäftsbedingungen auf. ln Vergabeverfahren werden die Vertragsbedingungen 
ausschließlich von der ausschreibenden Stelle festgelegt. 
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